安装和使用libvmi最新整理2022年｜CSDN创作打卡

已于 2022-07-06 17:45:19 修改
阅读量1.3k 收藏 2
点赞数
文章标签： vmi
于 2022-01-20 10:57:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46246496/article/details/122596961
版权

安装和使用libvmi最新整理2022年｜CSDN创作打卡）

官方网址+安装

libvmi：https://github.com/libvmi/libvmi

1、安装依赖：

$ sudo apt-get install cmake flex bison libglib2.0-dev libvirt-dev libjson-c-dev libyajl-dev

cd到你要下载到的文件夹我是cd到了Desktop

cd Desktop
git clone https://github.com/libvmi/libvmi.git

如果是手动下载的zip压缩包，那么还需要解压

unzip -d /home/wen/Desktop /home/wen/Desktop/libvmi-master.zip
cd libvmi-master

用户名我的是wen。

LibVMI使用 CMake ，进入下载的libvmi-master文件夹，执行如下命令：

mkdir build
cd build
cmake ..
make

这些命令，创建了一个build文件夹，在这个文件夹下进行编译。

2、LibVMI安装说明

LibVMI安装说明

这里并不需要build，因为前面已经完成。
从install开始

2.1 官方说明

安装是可选的。如果您将要开发使用LibVMI库的代码，这将非常有用。但是，如果您只是在运行examples，则无需进行安装。如果选择安装LibVMI，可以使用以下步骤进行安装【官网说明】：

su -
make install
ldconfig
exit

2.2【实际操作】在build文件夹下

sudo make install
sudo ldconfig

在root权限下make，会出现
在这里插入图片描述然后ldconfig没有任何信息出现

3、配置LibVMI

3.1 官方说明

为了正常工作，LibVMI要求您在$HOME/etc/libvmi.conf 或 /etc/libvmi.conf.该文件为LibVMI将访问的每个虚拟机或内存映像提供了一组条目。这些条目指定操作系统类型（例如Linux或Windows）、符号信息的位置以及用于访问虚拟机或内存映像中的数据的偏移量。文件格式相对简单。通用格式如下所示：

<VM Name or Filename> {
    <key> = <value>;
    <key> = <value>;
}

VM名称是在使用“xm list”、“xl list”或“virsh list”命令时显示的名称。filename是内存映像的文件名，不包含整个路径。有9种不同的钥匙可供使用。ostype由Linux和Windows目标使用。系统映射仅用于Linux目标。其他变量指定偏移量，以便linux需要linux_*值，Windows需要win_*值。以下列出了可用的密钥：

  • ostype：支持 Linux或Windows来宾。
  • sysmap：虚拟机system.map文件路径。请注意，此文件必须从domU或来宾VM复制到dom0或主机VM中，以便LibVMI可以访问它。
  • linux_tasks：字节数（偏移量），在目标内核的linux/sched.h中，从sruct的开始到task_struct->tasks的字节数。
  • linux_mm：task_struct->mm的偏移量。
  • linux_pid：到task_struct->pid的偏移量。
  • linux_pgd：到mm_struct->pgd的偏移量。
  • win_tasks：到 EPROCESS->ActiveProcessLinks的偏移量。
  • win_pdbase：到 Offset to EPROCESS->Pcb->DirectoryTableBase的偏移量。
  • win_pid：到EPROCESS->UniqueProcessId的偏移量.

可以在libvmi包中找到有助于确定特定来宾的这些偏移量的说明和脚本。Linux/VMI中的offset/libfinder工具和Linux/VMI中的offset guests工具。

LibVMI包括显示调试输出的功能。此输出非常详细，但在跟踪应用程序或LibVMI本身中的错误时可能很有用。要启用调试输出，请取消注释libvmi/debug.h文件顶部附近的VMI_debug变量。在取消对该变量的注释后，您需要重新编译LibVMI（并且可以选择重新安装LibVMI）。启用调试输出后，您将在stdout上看到许多关于LibVMI操作的信息。
如果您请求开发人员提供帮助，请将调试输出（最好是完整的调试跟踪附在您的电子邮件或问题通知单上）与您的问题一起发送，因为这样可以更容易地诊断您的问题。
在对应用程序进行故障排除时，最好能够看到发生了什么。如果您认为问题在LibVMI中，可以尝试启用调试输出来识别问题。如果您认为在LibVMI中发现了一个bug，请向邮件列表发送一封包含此调试输出和bug描述的电子邮件。
如果希望看到应用程序内存映射，请考虑使用VMIIN PrimtHyx函数。此函数允许您轻松地将十六进制和ascii值从内存区域打印到标准输出，这通常可以简化调试。

3.2 实际操作如下

（1）获得findoffsets.ko，有两种方法：

  • 在虚拟机中，下载libvmi，解压：
unzip -d /home/ubuntu-xen-1/Downloads /home/ubuntu-xen-1/Downloads/libvmi-master.zip
  • 从远程复制目录到本地：先查看远程的ip：
    宿主机上查看ip：
ifconfig

在虚拟机中拷贝宿主机上的文件目录：

scp -r wen @192.168.133:/home/wen/Desktop/libvmi-master/tools/linux-offste-finder /home/vm1/Desktop/

（2）编译

cd /home/ubuntu-xen-1/Downloads/libvmi-master/tools/linux-offset-finder
make
sudo insmod findoffsets.ko
dmesg

没有make，就sudo apt install make
没有gcc，就sudo apt install gcc
dmesg一堆红黄蓝绿，得到的红色字体就是虚拟机的配置信息。
在这里插入图片描述
（3）宿主机上配置虚拟机的配置文件
然后在主机上， /etc/libvmi.conf。将上面红色的配置信息，写入文件中。

sudo gedit /etc/libvmi.conf

在这里插入图片描述
其中要注意的是：sysmap并不是宿主机上的，而是需要从虚拟机中拷贝出来。
方法就是xl进入虚拟机，然后通过scp等通过网络拷贝出来。

因为进入了虚拟机，用的方法就是从本地拷贝到远程。

cd ~
cd /boot
sudo scp System.map-

在这里插入图片描述
然后在配置信息的sysmap=地址中写上，最后如下所示。
在这里插入图片描述
在这里插入图片描述

ubuntu-1 {
ostype = “Linux”;
sysmap = “/home/wen/Downloads/System.map-5.4.0-84-generic”;
linux_name = 0xa78;
linux_tasks = 0x7c0;
linux_mm = 0x810;
linux_pid = 0x8c0;
linux_pgd = 0x50;
}

当然，如果你的内核进行了更新，那么就要注意，需要重新拷贝sysmap。

使用libvmi

进入libvmi的examples目录并执行"./vmi-process-list win7"查看libvmi是否监控成功。
【在这里，我进入的是build下的examples】

cd libvmi-master/build/examples
sudo vmi-process-list ubuntu-xen-1

请添加图片描述
查看module

sudo ./vmi-module-list ubuntu-xen-1

可以对比虚拟机中的module是否一致

lsmod

知识补充

命令

ldconfig

ldconfig是一个动态链接库管理命令，其目的为了让动态链接库为系统所共享。
ldconfig的主要用途：
默认搜寻/lilb和/usr/lib，以及配置文件/etc/ld.so.conf内所列的目录下的库文件。
搜索出可共享的动态链接库，库文件的格式为：lib***.so.**，进而创建出动态装入程序(ld.so)所需的连接和缓存文件。
缓存文件默认为/etc/ld.so.cache，该文件保存已排好序的动态链接库名字列表。
ldconfig通常在系统启动时运行，而当用户安装了一个新的动态链接库时，就需要手工运行这个命令

scp

scp 远程文件拷贝命令

Linux scp命令用于Linux之间复制文件和目录。

scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。

（1）从本地复制到远程

命令格式：
建议使用这两个需要输入密码

scp local_file remote_username@remote_ip:remote_folder

或者

scp local_file remote_username@remote_ip:remote_file

样例：

scp /home/space/music/1.mp3 root@www.runoob.com:/home/root/others/music
scp /home/space/music/1.mp3 root@www.runoob.com:/home/root/others/music/001.mp3


第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名；

2.复制目录

复制目录命令格式：

scp -r local_folder remote_username@remote_ip:remote_folder

或者

scp -r local_folder remote_ip:remote_folder
（2）从远程复制到本地

从远程复制到本地，只要将从本地复制到远程的命令的后2个参数调换顺序即可，如下实例
scp remote_user@remote_ip:remote_file local_file

scp -r remote_user@remote_ip:remote_dir local_dir

scp root@www.runoob.com:/home/root/others/music /home/space/music/1.mp3 
scp -r www.runoob.com:/home/root/others/ /home/space/music/

说明

1.如果远程服务器防火墙有为scp命令设置了指定的端口，我们需要使用 -P 参数来设置命令的端口号，命令格式如下：

#scp 命令使用端口号 4588
scp -P 4588 remote@www.runoob.com:/usr/local/sin.sh /home/administrator

2.使用scp命令要确保使用的用户具有可读取远程服务器相应文件的权限，否则scp命令是无法起作用

复制代码

参数说明：

-1： 强制scp命令使用协议ssh1
-2： 强制scp命令使用协议ssh2
-4： 强制scp命令只使用IPv4寻址
-6： 强制scp命令只使用IPv6寻址
-B： 使用批处理模式（传输过程中不询问传输口令或短语）
-C： 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）
-p：保留原文件的修改时间，访问时间和访问权限。
-q： 不显示传输进度条。
-r： 递归复制整个目录。
-v：详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。
-c cipher： 以cipher将数据传输进行加密，这个选项将直接传递给ssh。
-F ssh_config： 指定一个替代的ssh配置文件，此参数直接传递给ssh。
-i identity_file： 从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。
-l limit： 限定用户所能使用的带宽，以Kbit/s为单位。
-o ssh_option： 如果习惯于使用ssh_config(5)中的参数传递方式，
-P port：注意是大写的P, port是指定数据传输用到的端口号
-S program： 指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。

复制代码

SCP远程文件拷贝
scp远程拷贝命令

查看ip

ifconfig

如果没有，就需要安装net-tools

sudo apt install net-tools
水吉生
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
STM32开发（一）虚拟机 + VScode + STM32Cube 开发STM32｜CSDN创作打卡
weixin_43564241的博客
02-09 3617
文章目录环境配置安装编译器安装make配置软件CubeMx生成Makefile编译下载代码，使用STLink安装openocd在工程下面建立配置文件config.cfg运行下载方法一、使用xx.bin文件下载方法二、使用xx.hex下载字符编码转换 环境配置 进入官网下载gcc-arm-none-eabi 根据虚拟机环境选择对应编译器安装 安装编译器 参考gcc编译器安装步骤，安装好后查看版本 安装make sudo apt-get install make 配置软件 CubeMx生成Makefile
安装 | 最新MATLAB 2020b（64位）安装教程完整版
热门推荐
尘世冰封的专栏
01-05 17万+
博主github：https://github.com/MichaelBeechan 博主CSDN：https://blog.csdn.net/u011344545 精简安装链接：https://blog.csdn.net/u011344545/article/details/109728674 下载链接 链接：https://pan.baidu.com/s/1g61g2qJO2MtZVkeMsuxhuQ 提取码： 打赏连接：https://blog.csdn.net/u011344545/article/
libvmi 安装配置过程记录
weixin_30555753的博客
06-02 714
libvmi是用来进行虚拟机自省的。 本机环境：centos6.5 64位 通过virsh version查看xen的信息 Compiled against library: libvirt 1.2.10Using library: libvirt 1.2.10Using API: Xen 1.2.10Running hypervisor: Xen 4.4.0 下载http://libvm...
libvmi安装教程
安徽小亚哥哥的博客
05-23 2686
1.安装libvmi，建议先在虚拟机下尝试，然后再在物理机上尝试。这里我在VMWare上的Ubuntu 14.04 desktop版本上安装。2.安装必要的依赖项sudo apt-get install libxenstore3.0sudo apt-get install libvirt-binsudo apt-get install bisonsudo apt-get install flexs...
libvmi安装
疯狂的兔子lzb的专栏
10-24 1687
1.查看是否支持虚拟化 2.查看bios是否开启虚拟化 3.安装kvm或者xen 4.安装libvirt-dev以及libvirt-bin
LIBVMI的安装
xuriwuyun的专栏
10-12 2246
libvmi的介绍页面https://code.google.com/p/vmitools/。主要用于给Xen，KVM提供监控接口。 安装： ./autogen.sh ./configure make 此时应该能运行源目录地下的example了。如果需要进行代码开发，要将其安装到系统标准路径中： make install troubleShooting 运行./configure,出现错
ubuntu14.04下libvmi 编译安装使用
qk的专栏
08-14 3838
今天写一篇关于libvmi的文章，其实网上有很多关于libvmi的文章，但是，在按照网上的做，常常会报一些错误，就是那些错误导致我对libvmi折腾了一两周，下面进行开讲。
libvmi安装_Ubuntu_14.04
u013593323的博客
08-05 859
1 下载libvmi ，网址 http://libvmi.com/download/ libxc 下载 网址 http://www.tddft.org/programs/octopus/wiki/index.php/Libxc_2.2.2 glib下载网址 http://ftp.gnome.org/pub/gnome/sources/glib/2.44/glib-2.44.1.tar.xz
chromedriver下载和使用教程
最新发布
weixin_43178406的博客
06-28 6万+
本文主要介绍了chromedriver下载教程，希望能对使用selenium或者其他使用chromedriver场景的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
PyCharm 2022最新版详细图文安装教程（python环境搭建+PyCharm安装+运行测试+汉化+背景图设置）
流苏的博客
11-03 4万+
PyCharm 2022最新版详细图文安装教程（安装+运行测试+汉化+背景图设置），数千字图文详解，一步步教会你如何安装、配置pycharm。
libvmi, 在https中，LibVMI项目的官方主页是.zip
10-10
libvmi, 在https中，LibVMI项目的官方主页是 LibVMI: 简化的虚拟机自省LibVMI是一个虚拟机自省库。 这意味着它可以帮助你访问正在运行的虚拟机的。 LibVMI提供了使用物理或者虚拟地址和内核符号访问这里内存的原语。 LibVMI还支持从物理内存快照访问内存，这对调试或者
libvmtrace:基于libvmi的虚拟机自省库
03-20
Libvmtrace Libvmtrace旨在用作libvmi的包装，以简化使用基于VMI的断点的过程。 libvmtrace的主要重点是跟踪基于Linux的虚拟机的执行。 Libvmtrace用于以下研究论文： TLSkex：利用虚拟机自检来解密TLS通信 DroidKex：从Android应用程序的内存中快速提取临时TLS密钥 基于资源的基于VMI的云恶意软件分析的体系结构 Sarracenia：使用虚拟机自检增强SSH Honeypot的性能和隐蔽性 依存关系 在Ubuntu / Debian上安装以下依赖项： apt install libnetfilter-queue-dev libpcap-dev g++ libboost-all-dev automake libtool git libglib2.0-dev g++ libjson-c-dev libxen-dev by
libvmi：LibVMI项目的官方主页位于https：//github.comlibvmilibvmi
02-14
LibVMI：简化的虚拟机自省 LibVMI是虚拟机自检库。 这意味着它可以帮助您访问正在运行的虚拟机的内存。 LibVMI提供了用于使用物理或虚拟地址以及内核符号访问此内存的原语。 LibVMI还支持从物理内存快照访问内存，这有助于调试或取证分析。 除了内存访问，LibVMI还支持内存事件。 事件在执行，写入或读取内存的已注册区域时提供通知。 内存事件需要虚拟机监控程序支持，并且当前仅在Xen中可用。 LibVMI设计为在Linux（文件，Xen或KVM访问）或Mac OS X（仅文件访问）上运行。 最常用的平台是Linux + Xen，但其他平台都经过了充分的测试，也值得探讨。 LibVMI可以为任何操作系统提供对物理内存的访问，并可以从Windows和Linux访问虚拟内存和内核符号。 如果您需要更高级别的语义信息，那么我们建议使用LibVMI Python绑定和Volatil
libvmime-0.9.0
02-19
Mine源码 开发Linux 程序必备 支持收发邮件功能
工程机械核心部件寿命预测前三名方案总结与2022年最新方案分享(万文详解)
herosunly的博客
10-23 9万+
1. 比赛学习方法论 2. 工业寿命预测赛题讲解 2.1 赛题背景 2.2 赛题任务和数据介绍 2.3 评测标准 2.4 初赛与复赛排行榜 2.5 数据分析 2.6 数据预处理 2.7 特征提取 3. 前三名数据预处理方法比较 4. 前三名特征工程方法比较 4.1 特征构建 4.2 特征选择 5. 前三名模型构建比较 6. 代码与数据 7. 2022年最新思路分享.........
LibVMI配置使用笔记
04-29 3559
LibVMI是米国的Sandia国家实验室 的Brian D.Payne等人开发的提供虚拟机内省（VMI）功能的程序库。这个实验室同时也研究核武器= =，当然LibVMI只是他们的一个微不足道的项目。 使用LibVMI，可以方便地在宿主机上透明读写虚拟机的内存。LibVMI支持的虚拟机有Xen和kvm，虚拟机系统有windows(98/2000/2003/xp)和linux 项目在goog
Libsvm安装
shanchuaner的博客
11-20 385
Libsvm安装 1 下载地址 http://www.csie.ntu.edu.tw/~cjlin/libsvm/index.html#download(下载zip文件) https://www.lfd.uci.edu/~gohlke/pythonlibs/（下载python版本对应的libsvm版本，我下载后解压在D:\ruanjian\lujin\libsvm-3.24） https://sourceforge.net/projects/gnuplot/files/gnuplot/（下载gnuplot）
libvmi-python监控虚拟机
qq_41122834的博客
04-07 634
libvmi用起来比较复杂，真的不懂计算机的底层知识，照葫芦化瓢写了进程和模块获取： import logging from libvmi import Libvmi, VMIOS, AccessContext, TranslateMechanism, PageMode class Vmiapi(object): def __init__(self, vname): se...
csdn创作打卡挑战每周都有吗
12-17
CSDN创作打卡挑战是社区中一个很受欢迎的活动，目的是鼓励开发者们每周都持续学习和分享技术文章。这个活动是定期举办的，每周都会有新的挑战。 参与这个挑战很简单，你只需要根据每周给出的主题或话题，撰写一篇与技术相关的文章，并在CSDN创作平台上发布。你可以分享自己的学习心得、解决问题的经验，或者介绍一些新的技术趋势和工具等等。每周结束时，CSDN会根据贡献的文章数量和质量，对参与者进行排名和打卡统计。 参加这个活动有很多好处。首先，它能促使你保持每周都学习和思考技术的习惯，避免停滞不前。其次，你可以结识更多的开发者，交流和分享各自的经验和见解。最重要的是，你的文章可以得到更多人的关注和阅读，有机会获得推荐和奖励，提高自己在技术圈的影响力。 总之，CSDN创作打卡挑战每周都有，你只需要利用自己的空闲时间，参与其中，无论是对于个人的成长还是技术社群的繁荣，都会有积极的影响。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值